Comment combiner plusieurs certificats en un seul .pem ?

L'ordre est important, selon RFC 4346 .

Voici une citation directement tirée du RFC :

  certificate_list
    This is a sequence (chain) of X.509v3 certificates.  The sender's
    certificate must come first in the list.  Each following
    certificate must directly certify the one preceding it.  Because
    certificate validation requires that root keys be distributed
    independently, the self-signed certificate that specifies the root
    certificate authority may optionally be omitted from the chain,
    under the assumption that the remote end must already possess it
    in order to validate it in any case.

Sur la base de ces informations, le certificat du serveur doit venir en premier, suivi de tous les certificats intermédiaires, et enfin du certificat de l'autorité de confiance racine (s'il est auto-signé). Je n'ai pas pu trouver d'informations sur la clé privée, mais je pense que cela ne devrait pas avoir d'importance car une clé privée en pem est facile à identifier car elle commence et se termine par le texte ci-dessous, qui a le mot clé PRIVATE en elle.

 -----BEGIN RSA PRIVATE KEY-----
 -----END RSA PRIVATE KEY-----